104學習

本課程培養研發人員，在產品規劃及開發階段對於安全的規範與要求，開發初期以風險分析的手法，降低產品弱點與影響程度；設計期在軟體設計上，加入安全性防禦手法；測試期運用安全測試方式，對於產品進行安全性測試；部署階段環境與組態設定的原則。

課程內容 Module-0 講師及學員介紹 課程介紹 國際認證機構體系簡介 Module-1 資通安全概述 資通安全與資通安全管理法 資訊安全與風險概述 資訊安全管理 Module-2 ISO 27001/ISO27002標準 ISO 27000系列標準之歷史及發展 ISO27001管理系統介紹 練習A ISO27001管理系統介紹 ISO 27001控制措施介紹 練習B ISO 27001/ISO27002 控制措施介紹 ISO 27001/ISO27002控制措施介紹 練習C Module-3 資安標準 Add-On Module-4 管理系統稽核 稽核要素 稽核原則 管理稽核方案 稽核員之適任性與評估 管理系統驗證機構稽核選擇與範疇 練習D Module-5 稽核規劃與執行 稽核規劃 稽核行為與判別控制 問話技巧 稽核報告 練習E 練習F 課程回顧 測驗

人工智慧的發展直至生成式 AI 的出現，大眾終於明顯感受到 AI 對生活帶來的巨大影響。當各行各業開始討論 AI 將在未來十年、二十年取代什麼職務時，我們亦對 AI 將帶來的科技變革、經濟驅動抱持莫大期待，但對可能面臨的挑戰與衝擊，也同時充斥著隱憂。 為了協助組織在追求目標時，可負責任地履行其在 AI 系統方面扮演的不同角色，並確保 AI 系統之可信性，以滿足適用的關注方要求， ISO 與 IEC 於 2023 年 12 月正式公布 ISO/IEC 42001，承襲相同的 PDCA 持續改善循環，並著重於 AI 系統相關的風險思維，令各組織可在品質、安全、隱私等管理系統上，系統化的管理 AI 系統與其生命週期。 本課程係針對已取得其他管理系統之主導稽核員資格的學員，協助您學習如何依據 ISO/IEC 42001 之要求，稽核組織 AI 管理系統與程序，以確認符合法規與標準要求，並強化 AI 管理系統持續改善的流程。

課程內容 Module-0 講師及學員介紹 課程介紹 國際認證機構體系簡介 Module-1 資通安全概述 資通安全與資通安全管理法 資訊安全與風險概述 資訊安全管理 Module-2 ISO 27001/ISO27002標準 ISO 27000系列標準之歷史及發展 ISO27001管理系統介紹 練習A ISO27001管理系統介紹 ISO 27001控制措施介紹 練習B ISO 27001/ISO27002 控制措施介紹 ISO 27001/ISO27002控制措施介紹 練習C Module-3 資安標準 Add-On Module-4 管理系統稽核 稽核要素 稽核原則 管理稽核方案 稽核員之適任性與評估 管理系統驗證機構稽核選擇與範疇 練習D Module-5 稽核規劃與執行 稽核規劃 稽核行為與判別控制 問話技巧 稽核報告 練習E 練習F 課程回顧 測驗

本課程由一線工程師實戰分享，從資安領域觀念，密碼學、網路、區塊鏈、資料庫、資安案例、物聯網專案實務，多面向建立網路與物聯網裝置的資安思維，在運用物聯網快速便利的同時，確保個人乃至企業之資料與系統安全無虞。

個人資訊的管理與保護已是世界趨勢，各國均已對個人資訊的隱私保護規範法規上的要求。而現今於網路商業活動甚或日常休閒已難劃分國境，因此了解進而因應個人資訊管理與保護的要求成為現代工作不可或缺的能力。